Smartphones ID

Deux familles d’identifiants que l’on confond tout le temps

Quand on cherche « l’ID » d’un smartphone, on tombe presque toujours sur l’IMEI. C’est une réponse correcte, et très incomplète. Un téléphone porte plusieurs identifiants, qui ne servent pas aux mêmes personnes et ne se manipulent pas de la même façon.

La première famille est gravée dans l’appareil ou rattachée à votre compte : elle existe pour le service après-vente, la déclaration de vol, l’assurance, la gestion d’un parc téléphonique. La seconde est invisible, vit uniquement dans le logiciel, et a été créée pour les applications et la publicité. Un seul critère sépare vraiment ces deux mondes du point de vue de l’utilisateur : ce qui est modifiable et ce qui ne l’est pas.

L’identifiant publicitaire, le seul réellement sous votre contrôle

Cet identifiant est une suite de caractères attribuée à votre appareil par le système. Il n’est pas lié à votre nom, ni à votre numéro de téléphone, ni à votre carte SIM. Il ne dit rien de vous en lui-même. Ce qui le rend efficace tient à sa diffusion : toutes les applications de votre téléphone peuvent le lire, et elles lisent toutes le même.

Prenons un exemple, qui illustre le principe du recoupement sans décrire un circuit particulier. Une application de météo, une de jeu, une de livraison et une de presse ne se connaissent pas entre elles. Si chacune transmet ses observations à des acteurs publicitaires qui, eux, échangent leurs données, l’identifiant commun sert de fil : ce téléphone consulte tel type de contenu le matin, s’intéresse à tel type de produit le soir, fréquente telle zone. Un profil se construit sans qu’aucun nom n’ait jamais circulé.

La différence avec l’IMEI tient à la conception. L’IMEI est un numéro d’immatriculation permanent, qui doit rester stable pour que les réseaux et les procédures de vol fonctionnent. L’identifiant publicitaire, lui, a été pensé dès l’origine comme jetable : les deux systèmes prévoient de le remplacer ou de le neutraliser, et ce mécanisme fait partie du fonctionnement normal, pas d’un contournement.

Le remettre à zéro ou le couper

Android et iPhone côte à côte

Les deux systèmes répondent au même problème par des chemins opposés. Android vous laisse manipuler l’identifiant lui-même. iPhone ne vous le montre pas et vous fait arbitrer application par application. Voici les deux parcours, dans l’ordre.

Le dispositif de demande d’autorisation existe sur iPhone depuis iOS 14.5. Une application qui n’obtient pas de réponse favorable ne récupère pas l’identifiant : elle voit une valeur vide, exactement comme sur un Android où l’identifiant a été supprimé.

Les identifiants que vous ne pouvez pas changer

L’IMEI est le premier de la liste. Il identifie le modem de l’appareil auprès des réseaux mobiles, il se compose d’une quinzaine de chiffres, et il n’est pas modifiable par l’utilisateur. C’est volontaire : c’est ce numéro qui permet de faire bloquer un téléphone volé auprès des opérateurs. Sa falsification est encadrée par la loi dans de nombreux pays, et les outils qui prétendent le changer visent une opération interdite.

Le numéro de série suit la même logique du côté du fabricant. La carte SIM porte de son côté son propre identifiant d’abonné, qui suit la ligne et non l’appareil : changer de téléphone en gardant sa SIM conserve cet identifiant-là, changer de SIM le remplace.

Reste l’adresse matérielle du réseau, celle que votre téléphone présente quand il se connecte en Wi-Fi. Elle était autrefois fixe, ce qui permettait aux exploitants de lieux publics de suivre les passages d’un appareil de boutique en boutique. Les deux systèmes ont réagi de la même façon : le téléphone présente désormais une adresse différente à chaque réseau, générée aléatoirement. La fonction est active par défaut et porte des intitulés voisins d’un système à l’autre, construits autour de l’idée d’adresse privée ou aléatoire. Elle se désactive réseau par réseau, ce que demandent parfois les réseaux d’entreprise ; en dehors de ce cas, mieux vaut la laisser tranquille.

Pourquoi couper l’identifiant ne vous rend pas invisible

C’est la limite que beaucoup d’articles passent sous silence, et elle mérite d’être posée franchement : supprimer l’identifiant publicitaire ne vous fait pas disparaître.

D’abord parce qu’un téléphone laisse une empreinte sans avoir besoin de numéro. Modèle, version du système, langue, fuseau horaire, taille d’écran, polices installées, réglages divers : pris isolément, chacun de ces éléments est banal. Combinés, ils forment une signature souvent suffisante pour reconnaître le même appareil d’une visite à l’autre. C’est ce qu’on appelle l’empreinte d’appareil, et elle progresse précisément à mesure que les identifiants officiels se ferment.

Ensuite parce que le compte reste le point de rattachement le plus solide. Une session ouverte sur un service, une adresse de courrier électronique utilisée pour s’inscrire, un numéro de téléphone donné pour la vérification : ces éléments identifient bien plus sûrement qu’un numéro anonyme, et aucun réglage de confidentialité ne les efface.

Ce que la manipulation apporte reste néanmoins réel. Elle coupe le fil le plus commode, celui que toutes les applications lisaient sans effort, réduit la précision du ciblage et complique le recoupement. En revanche, rien ne dispense de regarder les autorisations accordées aux applications ni de trier ce que l’on installe.

Avant de revendre ou de donner le téléphone

C’est le moment où les identifiants cessent d’être une question théorique. Un appareil cédé sans préparation reste rattaché à son ancien propriétaire, et le nouvel utilisateur se retrouve devant un écran qui réclame un compte auquel il n’a pas accès. L’ordre des opérations compte autant que les opérations elles-mêmes.